Nästan 22 000 Microsoft Exchange-servrar sårbara för kapning

Nästan 22 000 internetexponerade Microsoft Exchange-servrar är fortfarande ouppdaterade mot en allvarlig sårbarhet som kan göra det möjligt för angripare att ta över användarnas e-postkonton.

Sårbarheten, CVE-2026-62911, påverkar Exchange Server 2016, Exchange Server 2019 och Exchange Server Subscription Edition. Microsoft åtgärdade problemet i sina Patch Tuesday-uppdateringar i augusti 2026.

Sårbarheten kan ge angripare åtkomst till alla e-postkonton

Orange Tsai från DEVCORE Research Team rapporterade sårbarheten, som är en autentiseringsförbikoppling orsakad av ett capture-replay-problem.

En angripare med grundläggande åtkomst till en sårbar server kan utnyttja bristen i en attack med låg komplexitet som kräver användarinteraktion. Ett framgångsrikt utnyttjande kan göra det möjligt att höja behörigheterna över nätverket.

Säkerhetsforskare varnade för att en angripare kan ta över samtliga Exchange-e-postkonton på den drabbade servern. Åtkomsten kan göra det möjligt att skicka och läsa e-post samt ladda ner bilagor.

Även om Microsoft inte har bekräftat någon aktiv exploatering uppgav Nederländernas National Cyber Security Centre att offentlig exploitkod redan finns tillgänglig.

De flesta exponerade servrarna finns i USA och Tyskland

Shadowserver identifierade 21 899 IP-adresser med fingeravtryck från Microsoft Exchange Server som fortfarande var exponerade på internet och ouppdaterade.

USA stod för omkring 6 200 av dessa system, medan Tyskland hade cirka 5 100. Siffrorna bekräftar inte hur många servrar som fortfarande är aktivt sårbara, men de visar att ett stort antal potentiellt drabbade system är tillgängliga från internet.

Nederländernas NCSC uppmanade administratörer att installera Microsofts uppdateringar omedelbart. Myndigheten rekommenderade också organisationer som använder Exchange Server 2016 eller 2019 att begränsa servrarna till intern åtkomst och ersätta dem där det är möjligt.

Äldre Exchange-versioner närmar sig en tidsgräns

Exchange Server 2016 och 2019 får endast säkerhetsuppdateringar genom Microsofts Extended Security Updates-program. Microsoft har uppgett att dessa uppdateringar upphör i oktober 2026.

Företaget hade tidigare varnat kunder för att båda versionerna nått slutet av sin supportperiod. CISA och NSA publicerade senare gemensamma riktlinjer för säkerhetsförstärkning för att hjälpa organisationer att skydda sina Exchange-miljöer.

Exchange-servrar har länge varit ett vanligt mål för cyberbrottslingar och statsstödda grupper. Sedan november 2021 har CISA lagt till 20 sårbarheter i Exchange Server i sin katalog över Known Exploited Vulnerabilities, varav 14 har kopplats till ransomware-aktivitet.

Microsoft åtgärdade även en annan aktivt utnyttjad Exchange-sårbarhet, CVE-2026-42897, i juni efter cross-site scripting-attacker mot användare av Outlook Web Access.